🇰🇷 한글 설명
WpDevArt의 Social Like Box and Page WordPress 플러그인 0.8.41 이전 버전은 숏코드 속성값을 검증하거나 이스케이프하지 않고 페이지/포스트에 출력합니다. 이로 인해 기여자(Contributor) 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스 글 작성 권한이 있는 사용자가 특정 플러그인의 설정 기능을 악용해 악성 스크립트를 페이지에 심을 수 있는 취약점입니다. 이 스크립트는 방문자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
The Social Like Box and Page by WpDevArt WordPress plugin before 0.8.41 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
Social Like Box and Page by WpDevArt 플러그인 0.8.41 미만 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
기여자 이상 권한의 계정으로 숏코드 속성에 악성 스크립트를 삽입하여 게시물에 저장시키고, 방문자가 해당 페이지를 열 때 스크립트가 실행됨
🛡️ 대응 방법
플러그인을 0.8.41 이상 버전으로 업데이트하고, 불필요한 기여자 권한 계정을 점검합니다.
🔧 검증 코드
출력된 Version 값이 0.8.41 미만이면 취약하며, 0.8.41 이상이면 패치가 적용된 상태입니다.
grep -r "Version" wp-content/plugins/social-like-box-and-page/ 2>/dev/null | head -5